KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Yürürlük tarihi: 02.10.2026
Sürüm: 2.4

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticari unvan: Ulufer Yapı Gayrimenkul Oto. San. ve Tic. Ltd. Şti.
Marka / Platform: Trampala
MERSİS No: 0925096961100001
Vergi Dairesi ve Vergi No: Balçova Vergi Dairesi / 9250969611
Adres: Ilıca Mahallesi Prof. Dr. Türkan Saylan Cad. No:28/A, 35330 Narlıdere / İzmir
KVKK başvuru e-posta adresi: [email protected]
KEP adresi: [email protected]
Web sitesi: https://www.trampala.net

Bu metin; Trampala internet sitesi, mobil uygulamaları, üyelik, ilan, mesajlaşma, takas, kargo, ödeme, kampanya, müşteri destek ve benzeri platform hizmetleri kapsamında işlenen kişisel verilere ilişkindir.

2. İşlenen Kişisel Veri Kategorileri

Hizmetin türüne göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi, T.C. kimlik numarası ve doğrulama için gerekli olabilecek diğer kimlik bilgileri.
İletişim bilgileri: E-posta adresi, cep telefonu, teslimat adresi, il/ilçe bilgisi ve diğer iletişim bilgileri.
Hesap ve üyelik bilgileri: Kullanıcı kimliği, parola bilgisi, üyelik tarihi, e-posta/telefon doğrulama bilgisi, üyelik ve hesap tercihleri.
İşlem güvenliği bilgileri: IP adresi, kullanıcı aracısı bilgisi, oturum, giriş-çıkış, cihaz ve güvenlik kayıtları, erişim tokenları ve kayıt/onay logları.
Kullanıcı işlem bilgileri: İlan, favori, mesajlaşma, teklif, takas, şikâyet, destek talebi, kampanya katılımı ve bildirim tercihleri.
İlan ve içerik bilgileri: İlan başlığı, açıklaması, fotoğraf/video ve diğer medya, ürün bilgileri, ilan konumu, satış/takas tercihleri ve kullanıcı tarafından sunulan belgeler.
Kargo ve teslimat bilgileri: Alıcı/gönderici adı, soyadı, telefon numarası, e-posta adresi, açık teslimat adresi, kargo firması, takip numarası, gönderi durumu ve kargo hareket bilgileri.
Finansal ve faturalama bilgileri: Ödeme işlem numarası, tutar, ödeme durumu, fatura bilgileri, vergi bilgileri ve mevzuat gereği saklanması gereken finansal işlem kayıtları. Kart bilgilerinin, ödeme kuruluşunun kendi ekranında işlenmesi hâlinde Trampala tarafından saklanmaması esastır.
Kurumsal hesap bilgileri: Şirket unvanı, vergi dairesi, vergi numarası, şirket adresi, yetki belgesi ve ilgili temsilci bilgileri.
Cihaz, bildirim ve teknik bilgiler: Firebase/benzeri bildirim tokenı, işletim sistemi, uygulama sürümü, cihaz platformu, bildirim tercihleri ve hata raporları.
Pazarlama ve ölçüm bilgileri: Açık rıza verilmesi hâlinde çerez, reklam kimliği, kampanya etkileşimi, ölçüm olayı ve analitik bilgileri.
Trampala, özel nitelikli kişisel verilerin ilan, mesaj veya destek içeriklerinde paylaşılmamasını ister. Özel nitelikli kişisel verilerin işlenmesinin zorunlu hâle gelmesi durumunda ilgili işlem, KVKK’nın 6. maddesindeki şartlara uygun olarak yürütülür.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

üyelik, giriş, profil, ilan, takas, kargo, ödeme, kampanya ve destek formları üzerinden,
internet sitesi ve mobil uygulamanın kullanımı sırasında otomatik yollarla,
e-posta, telefon, mesajlaşma, sosyal giriş ve müşteri destek kanalları üzerinden,
hizmet sağlayıcılar, ödeme kuruluşları, kargo sağlayıcıları ve yetkili kamu kurumlarından,
mevzuatın zorunlu kıldığı kimlik veya yetki doğrulama süreçlerinden,
tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Üyelik ve platform hizmetlerinin sunulması

Hesap oluşturulması, oturum açılması, kullanıcı doğrulaması, ilan yayınlanması, mesajlaşma, teklif ve takas süreçlerinin yürütülmesi, hesap güvenliğinin sağlanması, kullanıcı destek hizmetlerinin sunulması ve hizmetin kişiselleştirilmesi amaçlarıyla işlenir.

Hukuki sebep: KVKK m. 5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması; gerekli hâllerde KVKK m. 5/2-f kapsamında veri sorumlusunun meşru menfaati.

Güvenlik, kötüye kullanımın önlenmesi ve uyuşmazlık yönetimi

Dolandırıcılığın, sahteciliğin, yetkisiz erişimin ve hukuka aykırı içeriklerin tespiti; güvenlik kayıtlarının tutulması; şikâyet, uyuşmazlık ve yasal taleplerin yönetilmesi amaçlarıyla işlenir.

Hukuki sebep: KVKK m. 5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi; KVKK m. 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması; KVKK m. 5/2-f kapsamında meşru menfaat.

Kargo ve takas hizmetlerinin yürütülmesi

Takas taraflarının teslimat süreçlerinin yürütülmesi, gönderinin oluşturulması, takip edilmesi, teslim edilmesi ve kargo kaynaklı uyuşmazlıkların çözülmesi amaçlarıyla işlenir.

Hukuki sebep: KVKK m. 5/2-c kapsamında sözleşmenin ifası; gerektiğinde KVKK m. 5/2-ç ve m. 5/2-e.

Ödeme, faturalama ve mali yükümlülükler

Ödeme işlemlerinin yürütülmesi, iade ve muhasebe süreçlerinin yönetilmesi, fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Hukuki sebep: KVKK m. 5/2-c ve m. 5/2-ç.

Yasal kimlik, yetki veya araç doğrulaması

Mevzuatın veya hizmet güvenliğinin gerektirdiği hâllerde kimlik, yetki, şirket ve araç/ilan doğrulama süreçlerinin yürütülmesi amaçlarıyla işlenir.

Hukuki sebep: KVKK m. 5/2-a, m. 5/2-ç, m. 5/2-c veya m. 5/2-e.

İlgili mevzuat ve entegrasyon: Taşınmaz Ticareti Hakkında Yönetmelik, Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik ve ilgili diğer düzenlemeler uyarınca; Ticaret Bakanlığı EİDS.

Ticari elektronik ileti, reklam ve pazarlama

Kampanya, fırsat, tanıtım, reklam, memnuniyet araştırması ve pazarlama iletişimleri; yalnızca ayrıca alınmış, özgür iradeye dayalı ve kanal bazında tercih edilebilir ticari elektronik ileti izniniz bulunması hâlinde yürütülür.

Hukuki sebep: KVKK m. 5/1 kapsamındaki açık rızanız ve ilgili elektronik ticaret mevzuatı.

Ticari elektronik ileti izninizi dilediğiniz zaman hesap ayarlarındaki ticari ileti tercihleri alanından veya ileti içindeki ret yöntemiyle geri alabilirsiniz.

Çerez, analitik ve reklam ölçümü

Zorunlu olmayan çerezler, analitik teknolojiler ve reklam ölçüm araçları; çerez tercihiniz veya açık rızanız bulunması hâlinde kullanılır. Bu kapsamda web sitesinin kullanım ölçümü Google Analytics 4 ile yapılır ve Trampala bu ölçüm verilerini site performansını ve kampanya sonuçlarını değerlendirmek için inceler; reklam kampanyalarının ölçümü, dönüşüm takibi ve yeniden hedefleme ise Trampala’nın reklam verdiği Google Ads ve Meta (Facebook ve Instagram) ağlarına, TikTok reklamlarının kullanıma alınması hâlinde ayrıca TikTok’a ait etiket, piksel ve SDK’lar ile yürütülür.

Hukuki sebep: KVKK m. 5/1 kapsamındaki açık rızanız.

Ayrıntılı bilgi için Platformda yayımlanan Çerez Politikası’nı inceleyebilirsiniz.

5. Kişisel Verilerin Aktarıldığı Alıcı Grupları

Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Diğer kullanıcılar: İlan, kullanıcı adı, profil fotoğrafı, ilan konumu, mesajlaşma içeriği; telefon numarası yalnızca kullanıcının görünürlük tercihi doğrultusunda; takas tamamlandığında teslimat için gerekli bilgiler.
Kargo ve lojistik hizmet sağlayıcıları: Ad, soyad, telefon, e-posta, açık teslimat adresi, gönderi içeriğine ilişkin zorunlu bilgiler, takip numarası ve kargo durumu.
Ödeme kuruluşları ve bankalar: Ödeme işlemi için zorunlu kimlik, işlem, tutar, sipariş ve faturalama bilgileri.
Bilgi teknolojileri, barındırma, güvenlik ve destek sağlayıcıları: Hizmetin güvenli, kesintisiz ve teknik olarak işletilmesi için gerekli sınırlı veriler.
E-posta, SMS, push bildirim ve iletişim sağlayıcıları: İletişim bilgileri, bildirim tercihi ve bildirim içeriği.
Sosyal giriş ve kimlik doğrulama sağlayıcıları: Sosyal giriş tercih edildiğinde sağlayıcıdan gelen kimlik doğrulama, ad-soyad, e-posta ve sağlayıcı kullanıcı kimliği bilgileri.
Analitik ve reklam teknolojisi sağlayıcıları: Yalnız açık rızanız bulunması hâlinde; çerez ve çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgisi, ziyaret ve kullanım olayları ile izin verilmişse mobil reklam kimliği.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülüklerin yerine getirilmesi, hukuki taleplerin karşılanması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli hâllerde.

Hizmet sağlayıcı envanteri

Aşağıdaki sağlayıcılar, ilgili hizmet veya entegrasyon etkinleştirildiği ölçüde yukarıdaki alıcı grupları içinde yer alır. Her aktarım; ilgili hizmetin yürütülmesi için gerekli veriyle, amaçla sınırlı ve ölçülü olarak yapılır. Bir sağlayıcının bu listede bulunması, her ortamda veya her kullanıcı bakımından sürekli etkin olduğu anlamına gelmez.

Alıcı / sağlayıcı	Aktarım amacı	Aktarılabilecek veri kategorileri
AWS SES, Postmark, Resend veya Mailgun	E-posta doğrulama, parola sıfırlama, işlem ve izinli ticari ileti gönderimi	E-posta adresi, ad/soyad veya kullanıcı adı, ileti tercihi, ileti içeriği ve gönderim/teslim kayıtları
Twilio veya NetGSM	SMS doğrulama, işlem bildirimi ve izinli ticari ileti	Telefon numarası, doğrulama veya ileti içeriği, ileti tercihi ve gönderim/teslim kayıtları
PayTR veya VakıfBank Sanal POS	Ödeme alma, ödeme doğrulama, iade ve mutabakat	Sipariş numarası, tutar, ödeme durumu, ödeme için gerekli sınırlı kimlik ve iletişim bilgileri ile fatura bilgileri
Stocado, Geliver, UPS, HepsiJET, PTT, Sürat Kargo, Yurtiçi Kargo veya Kolay Gelsin	Kargo teklifi, gönderi oluşturma, adresten alım, takip ve teslimat	Gönderici/alıcı adı soyadı, telefon, e-posta, teslimat adresi, gönderi için gerekli açıklama, desi/ağırlık, takip numarası ve gönderi durumu
Ticaret Bakanlığı EİDS	Taşınmaz ve taşıt ilanlarında mevzuat kapsamındaki kimlik, telefon, mülkiyet veya yetki doğrulaması	Kimlik ve iletişim bilgileri, T.C. kimlik numarası, doğum bilgisi, şirket/vergi veya yetki bilgileri ile doğrulama sonucu
Google OAuth veya Firebase	Sosyal giriş, kimlik doğrulama, mobil bildirim ve uzaktan yapılandırma	Sağlayıcı kullanıcı kimliği, ad/soyad, e-posta, kimlik doğrulama bilgisi, cihaz/uygulama bilgisi ve push token
Google Analytics 4 ve Google Tag Manager	Açık rızaya bağlı olarak web sitesi ziyaret ve kullanımının ölçülmesi, etiketlerin yönetimi	Çerez ve çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgisi, sayfa görüntüleme, trafik kaynağı ve kullanım olayları
Google Ads, Meta (Meta Pixel ve mobil uygulamada Meta App Events) veya kullanıma alındığında TikTok (TikTok Pixel)	Açık rızaya bağlı olarak reklam kampanyalarının ölçülmesi, dönüşüm takibi ve yeniden hedefleme	Çerez ve çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgisi, sayfa görüntüleme ile kayıt, giriş ve ilan verme gibi olaylar; mobil uygulamada izin verilmişse reklam kimliği
AWS S3 (Avrupa bölgesi), DigitalOcean Spaces veya Google Drive	Medya, belge ve yedekleme/depolama işlemleri	İlan görseli ve videosu, kullanıcı tarafından yüklenen belge ve bu içeriklere ilişkin teknik dosya bilgileri
OpenStreetMap veya Nominatim	Adres ve konumun harita üzerinde gösterilmesi ya da koordinata dönüştürülmesi	İlan veya teslimat için girilen adresin gerekli kısmı, il/ilçe/mahalle ve konum/koordinat bilgisi
Cloudflare	Ağ güvenliği, kötüye kullanımın önlenmesi, trafik yönlendirme ve performans	IP adresi, tarayıcı/cihaz bilgisi, istek ve güvenlik kayıtları
Meilisearch	İlan ve içerik arama işlevinin sunulması	Aranabilir ilan/içerik bilgileri, sorgu ve sınırlı teknik kullanım kayıtları
Sentry	Hata izleme, güvenlik ve teknik olayların incelenmesi	Hata ve teknik olay kayıtları, IP/tarayıcı/cihaz bilgisi ile olay bağlamında yer alan sınırlı hesap veya işlem tanımlayıcıları

Bu tablodaki sağlayıcılar ile yapılan işleme ve aktarım, yürürlükteki sözleşmeler, teknik ve idari tedbirler ile KVKK kapsamındaki yükümlülüklere uygun şekilde yürütülür.

6. Yurt Dışına Aktarım

Trampala’nın kullandığı bazı teknoloji, analitik, reklam, kimlik doğrulama, bildirim veya bulut hizmet sağlayıcılarının altyapıları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesinde yer alan şartlar uyarınca; veri işleme şartlarından birinin bulunması ve aktarım için yeterlilik kararı, uygun güvence veya Kanunda düzenlenen istisnai hâllerden birinin mevcut olması durumunda gerçekleştirilir.

Yurt dışında bulunan veya yurt dışından erişilen altyapısı nedeniyle aktarım doğurabilen sağlayıcılar; etkinleştirildikleri ölçüde Google OAuth/Firebase, AWS SES, Postmark, Resend, Mailgun, Twilio, AWS S3, DigitalOcean Spaces, Google Drive, Cloudflare, Meilisearch, Sentry, OpenStreetMap, Nominatim ile analitik ve reklam ölçümü için kullanılan Google (Google Analytics 4, Google Tag Manager, Google Ads), Meta ve kullanıma alındığında TikTok teknolojileridir. Bu sağlayıcılara aktarılabilecek veri kategorileri ve amaçları, 5. maddede yer alan hizmet sağlayıcı envanterinde belirtilmiştir.

Trampala, aktarım yapılmadan önce ilgili sağlayıcının fiilen kullanılıp kullanılmadığını, aktarım yapılan ülke veya bölgeyi ve KVKK m. 9 kapsamındaki aktarım şartını belirler. Yeterlilik kararı bulunmayan hâllerde, uygun güvence (örneğin standart sözleşme) veya Kanunda düzenlenen istisnai aktarım şartlarından somut olaya uygun olanı sağlanmadan yurt dışına aktarım yapılmaz. Standart sözleşmeye dayanılması hâlinde Kanunda öngörülen bildirim yükümlülüğü yerine getirilir.

Zorunlu olmayan analitik ve reklam teknolojileri, tercihiniz veya açık rızanız bulunmadıkça etkinleştirilmez. Çerez tercihi, yurt dışına aktarım için her durumda tek başına yeterli hukuki şart sayılmaz.

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Veri / Süreç	Saklama Süresi veya Kriter
Üyelik ve hesap verileri	Hesap aktif olduğu sürece; hesabın kapanmasından sonra 10 yıl
Mesajlaşma, ilan, teklif ve takas kayıtları	İşlem tarihinden itibaren 10 yıl
Kargo ve teslimat kayıtları	İşlem tarihinden itibaren 10 yıl
Ödeme, fatura ve muhasebe kayıtları	İlgili mali mevzuatta öngörülen süreler boyunca; işlem tarihinden itibaren 10 yıl
Güvenlik, erişim ve işlem logları	Kaydın oluştuğu tarihten itibaren 2 yıl
Pazarlama ve ticari ileti izin kayıtları	İzin geri alınana kadar ve ispat yükümlülüğü için gerekli yasal süre boyunca; iznin sona ermesinden itibaren 3 yıl
Çerez ve analitik verileri	Çerezler, Çerez Politikası’nda belirtilen süreler boyunca; Google Analytics 4 üzerindeki kullanıcı ve olay verileri 14 ay
Hukuki uyuşmazlık veya resmi talep kayıtları	Zamanaşımı, dava ve yasal saklama süresi boyunca

8. Veri Güvenliği

Trampala; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda erişim yetkilendirmesi, kayıt tutma, şifreleme, güvenlik denetimleri, yedekleme, çalışan gizliliği ve hizmet sağlayıcı sözleşmeleri gibi tedbirlerden yararlanılır.

Kişisel veri ihlali meydana gelmesi hâlinde, ihlalin niteliğine göre KVKK ve ilgili mevzuat kapsamındaki yükümlülükler yerine getirilir.

9. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Trampala’ya başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde Türkçe olarak iletebilirsiniz.

Başvurularınızı;

yazılı ve imzalı olarak şirket adresine,
sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine veya
KEP yoluyla [email protected] adresine

gönderebilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet başvurusunda bulunabilirsiniz.

11. Metindeki Değişiklikler

Bu Aydınlatma Metni; mevzuat, hizmetlerimiz veya kişisel veri işleme faaliyetlerimizde değişiklik olması hâlinde güncellenebilir. Güncel metin, https://www.trampala.net/kvkk-aydinlatma-metni adresinde yayımlanır.